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basis of the actuation signals. Further units (12,14,16,18) associated 
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for the wheel brakes. The further units are associated individually 
with individual wheel brakes and each contains a microcomputer system 
that monitors itself. 

USE - For motor vehicle. 

ADVANTAGE - The operating reliability and availability of the 
system are optimised. 

DESCRIPTION OF DRAWING(S) - The drawing shows an example structure 
for an electromechanical braking system 
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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

@ Elektrisches Bremssystem fur ein Kraftfahrzeug 

@ Eswird ein elektrisches Bremssystem fur ein Kraftfahr- 
zeug vorgeschlagen, welches aus einer ersten Einheit 
(10), die Betatigungssignale von wenigstens einem vom 
Fahrer betatigbaren Bremsbedienelement empfangt und 
die auf der Basis der Betatigungssignale VorgabegroBen 
fur die Steuerung der Radbremsen ermittelt und auszwei- 
ten Einheiten (12, 14, 16, 18), die den Radbremsen des 
Kraftfahrzeugs zugeordnet sind und die die Vorgabewerte 
in Steuersignale fur die Radbremsen umsetzen, besteht. 
Die zweiten Einheiten (12, 14, 16, 18) sind jeweils einzeln 
einer einzelnen Radbremse zugeordnet und umfassen je- 
weils ein Mikrorechnersystem (R1A, R1B), welches sich 
selbst uberwacht. 

Wenigstens eine (12, 18) der zweiten Einheiten ist den 

Vorderrad- und wenistens eine (14, 16) den Hinterrad- 

bremsen zugeordnet. Wenigstens die den Vorderrad- 

bremsen zugeordnete zweite Einheit (12, 18) ist mit den 
* anderen Einheiten iiber zwei Kommunikationssysteme 
' redundant verbunden. 
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Beschreibung 

Stand der Technik 

Es wird ein dezentrales elektrisches Bremssystem (brake 5 
by wire) fur ein Kraftfahrzeug beschrieben, das durch seinen 
dezentralen Aufbau insbesondere den bohen technischen 
Anforderungen beziiglich Sicherheit und Verfiigbarkeit ge- 
recht wird. 

Ein derartiges Bremssystem ist z. B. aus der DE-A 196 34 to 
567 bekannt. Das dort gezeigte Bremssystem weist eine de- 
zentrale Struktur auf, bei der eine Pedaleinheit zur Bildung 
der fahrerwunschabhangigen FiihrungsgroBen, gegebenen- 
falls eine Verarbeitungseinheit zur Beriicksichtigung von 
Zusatzfunktionen sowie Radpaareinheiten zur Steuerung is 
bzw. Regelung der Stellglieder der Radbremsen iiber ein 
oder mehrere Kommunikationssysteme verbunden ist. Fer- 
ner wird das Bremssystem aus wenigstens zwei Bordnetzen 
mit Energie versorgt. Dadurch wird eine zufriedenstellende 
Sicherheit und Verfugbarkeit des Bremssystems gewahrlei- 20 
stet. Bei dem bekannten System sind Radpaareinheiten vor- 
gesehen, denen jeweils zwei Radbremsen zugeordnet sind. 
Die Radpaareinheiten weisen im wesentlichen je zwei Mi- 
krocomputer auf, die sich gegenseitig iiberwachen. Jeder 
Mikrocomputer ist einer anderen Radbremse zugeordnet 25 
und steuert diese gemaB den Vorgabewerten. Die dadurch 
erreichte Betriebssicherheit und Verfugbarkeit ist nicht fur 
aUe Anwendungsfalle optimal. 

Es ist daher Aufgabe der Erfindung, MaBnahmen zur Op- 
timierung der Betriebssicherheit und Verfugbarkeit eincs 30 
elektrischen Bremssystems insbesondere im Bereich der 
Radbremssteuereinheiten anzugeben. 

Dies wird durch die kennzeichnenden Merkmale der un- 
abhangigen Patentanspriiche erreicht. 

35 

Vorteile der Erfindung 

Die Betriebssicherheit und Verfugbarkeit des Bremssy- 
stems wird optimiert, indem jeder Radbremse eine Steuer- 
einheil. zugeordnet wird, die jeweils cin sich selbst und die 40 
Steucr- bzw. Regelfunklion uberwachendes Rechncrsystem 
enthalt. Jede dieser Radeinheiten realisiert an der zugeord- 
neten Radbremse eine radindividuelle Regelung der Radzu- 
spannkraft bzw. des Radbremsmomentes. 

Besonders vorteilhaft ist in einem Ausfiihrungsbeispiel, 45 
daB durch eine Redundanz des die Einheiten verbindenden 
Kommunikationssystems selbst bei Ausfall einer Energie- 
quelle oder eines Kommunikationssystems lediglich die 
Bremsfunktion eines Rades verloren wird. 

Besonders vorteilhaft ist, daB eine Uberwachung des Sen- 50 
sors fur die Zuspannkraft bzw. das Bremsmoment eines Ra- 
des ermoglicht wird. Dadurch wird ein Fehlverhalten der 
Radbremse infolge eines Sensorfehlers wirksam verhindert. 

Dariiber hinaus ist eine Selbstiiberwachung der korrekten 
Funktion des Rechnersystems einer Radeinheit vorgesehen, 55 
die mittels diversitarer Berechnung und einer Frage-Ant- 
wort-Kommunikation zwischen einem Mikrorechnersystem 
und einer Uberwachungskomponente durchgefiihrt wird. 

Zeichnung 60 

Die Erfindung wird nachstehend anhand der in der Zeich- 
nung dargestellten Ausfuhrungsformen naher erlautert. Fig. 
1 zeigt ein erstes Ausfiihrungsbeispiel der Struktur eines 
elektromechanischen Bremssystems. Fig. 2 beschreibt die 65 
Struktur der Pedaleinheit, Fig. 3 die der Verarbeitungsein- 
heit und die Fig. 4 und 5 die Strukturcn von Radeinheiten 
dieses Bremssystems. Fig. 6 und 7 zeigen die Strukturen ei- 
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nes zweiten und eines dritten Ausfiihrungsbeispiels eines 
elektromechanischen Bremssystems, wahrend in Fig. 8 die 
Struktur einer Radeinheit des dritten Ausfiihrungsbeispiel 
dargestellt ist. 

Beschreibung von Ausfuhrungsbeispielen 

Es wird eine Steuerung bzw. Regelung der Betriebs- und 
Feststellbremsfunktion der Bremsanlage eines Kraftfahr- 
zeuges vorgestellt. Durch die dezentrale Aufteilung des 
Bremssystems und die im System vorgesehenen Redundan- 
zen wird bei Auftreten von statischen und dynamischen 
Fehlem die Bremsfunktionalitat in hohem MaB aufrechter- 
halten und die Betriebssicherheit der Bremsanlage sicherge- 
stellt. Zudem werden Fehlerzustande fur Servicezwecke ab- 
gespeichert und gegebenenfalls signalisiert. Die im Text und 
in den Figuren eingefuhrten Kurzbezeichnungen fur Kom- 
ponenten und Signale sind dabei im Anhang zusammenge- 
stellt. 

Fig. 1 zeigt ein erstes Ausfiihrungsbeispiel fur die Struk- 
tur eines elektromechanischen Bremssystems und die je- 
weils ausgetauschten Signale. Das System ist durch eine de- 
zentrale Struktur charakterisiert, die sich aus den System- 
komponenten Pedaleinheit 10, vier Radeinheiten 12, 14, 16 
und 18, Energiediagnoseeinheit 20 und Verarbeitungseinheit 
22 ergibt. 

Das Pedalmodul 10 des elektromechanischen Bremssy- 
stems ubernimmt primar die Erfassung des Bremswunsches 
des Fahrers, die Analyse des Gesamtsystemzustandes und 
die Einleitung von Ruckfallstratcgien im Fehlerfalle. 

Jede Radeinheit (12, 14, 16, 18) ist aus einem Radmodul 
(12a, 14a, 16a, 18a), der Radsensorik (vgl. z. B. nl, Fli, 
slH, etc.) und einem Aktuator (12b, 14b, 16b, 18b) aufge- 
baut. Ein Radmodul (12a, 14a, 16a, 18a) umfaBt jeweils ein 
Mikrorechnersystem, eine Uberwachungskomponente und 
die Leistungselektronik zur Ansteuerung des Aktuators. 

Die elektrische Energieversorgung des elektrischen Sy- 
stems erfolgt iiber die beiden unabhangigen Bordnetze Ei 
und E2. Je zwei Radeinheiten werden von derselben Ener- 
giequellc versorgt. Bei der in Fig. 1 betrachtetcn System- 
struktur wird von einer Diagonalaufteilung ausgegangen, 
d. h. die Radeinheiten (12, 14) fiir die Rader vome links und 
hinten rechts werden von einer gemeinsamen Energiequelle 
Ei gespeist. Das gleiche gilt fur die Radeinheiten (16, 18) 
fur die Rader vorne rechts und hinten links, die von der 
Energiequelle E2 versorgt werden. Eine Ausfiihrungsva- 
riante, in der die beiden Radeinheiten einer Achse jeweils 
einer Energiequelle zugeordnet werden, ist ebenfalls mog- 
lich. Sie wird im folgenden nicht weiter betrachtet. Die 
nachfolgend beschriebenen Vorgehensweisen werden bei 
dieser Aufteilung mit den entsprechenden Vorteilen eben- 
falls eingesetzt. Die Radeinheiten sind in der Nahe der je- 
weiligen Radbremse angeordnet, wahrend Pedaleinheit und 
Verarbeitungseinheit gemeinsam oder getrennt an einer zen- 
traleren Stelle angebracht sind. 

Der Datenaustausch zwischen den einzelnen Komponen- 
ten des Bremssystems geschieht mittels zweier unabhangi- 
ger Kommunikationseinrichtungen Ki und K2, die vorzugs- 
weise als serielle Bussysteme, z. B. CAN, realisiert sind. 
Die Kommunikationseinrichtungen K! und K2 werden von 
den unterschiedlichen Bordnetzen gespeist. Zudem wird 
mittels eines Koiiunuiiikationssystems Kj die Vcrbindung 
zu der Steuereinheit des Motormanagements realisiert. 

In jedem Radmodul wird die Ansteuerung des zugehori- 
gen Aktuators zur Ausregelung der gewiinschten Zuspann- 
kraft oder des gewiinschten Bremsmomentes realisiert. 
Hierzu wird in jedem Aktuator alternativ die Radzuspann- 
kraft bzw. das Radbremsmoment durch Sensoren erfaBt. Der 
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elektromechanische Aktuator wirkt iiber eine Getriebestufe 
auf die Zuspannwege von Scheiben- bzw. Trommelbremsen 
ohne hydraulische Zwischenstufe. Die Radeinheit regelt 
hierzu die radindividuelle Zuspannkraft bzw. das radindivi- 
duelle Bremsmoment. Die notwendige FuhrungsgroBe wird 
iiber das zugeordnete Bussystem vorgegeben. 

In einem bevorzugten Ausfuhrungsbeispiel enthalt der 
Aktuator (12b, 14b, 16b, 18b) einer Radeinheit zusatzlich 
eine elektromagnetisch betatigte Ausriickvorrichtung (An- 
steuerung iiber ilK, i2K, i3K, i4K), die einerseits die Fest- 
stellbremsfunktion ausiibt und zudem in stationaren Brems- 
phasen das Bremssystem ohne Energieverbrauch in der ak- 
tuellen Position arretiert. Im Aktuator (12b, 14b, 16b, 18b) 
eines jeden Rades ist zudem eine Riickstelleinrichtung inte- 
griert (Ansteuerung iiber ilR, i2R, i3R, i4R), die bei alien 
Fehlertypen, die ein Losen derBremsen eines Rades verhin- 
dem wiirden, das betroffene Rad freischaltet. Um diese Feh- 
lertypen auch bei Ausfall einer Energiediagnoseeinheit (20) 
beherrschen zu konnen, erfolgt die Ansteuerung der Riick- 
stelleinrichtung durch die benachbarte Radeinheit derselben 
Achse (z. B. fur 12b aus 18a). Bei der betrachteten diagona- 
len Aufteilung der Energiekreise werden die beiden Radein- 
heiten einer Achse stets aus unterschiedlichen Energiequel- 
len gespcist. Dadurch kann bei Ausfall einer Energiequelle 
in jedem beliebigen Zustand zumindest ein Losen des be- 
troffenen Aktuators mittels der Riickstelleinrichtung er- 
reicht werden. 

Das Energiediagnosemodul (20) ermittelt den Ladezu- 
stand der Energieversorgungseinheiten und iibergibt diese 
Information (ci, C2) dem Pedalmodul (10). 

Eine detaillierte Beschreibung der Funktionen und der 
Struktur der Systemkomponenten des elektromechanischen 
Bremssystems wird in den folgenden Abschnitten anhand 
der Fig. 2 bis 5 gegeben. 

Fig. 2 zeigt den prinzipiellen Aufbau des Pedalmoduls 
(10). 

Die Aufgaben dieser Systemkomponente sind die Erfas- 
sung des Bremswunsches des Fahrers und zwar beziiglich 
der Betriebs- und Feststellbremse und die Bildung der hier- 
fiir erforderlichen FuhrungsgroBcn fiir die Rader der Vordcr- 
und Hinterachse; die Erfassung und Auswcrtung der Status- 
botschaften aller Systemkomponenten des elektromechani- 
schen Bremssystems; die Analyse des aktuellen Gesamtzu- 
standes des Bremssystems, gegebenenfalls die Einleitung 
von RiickfallmaBnahmen und die Signalisierung des Fehler- 
zustandcs an den Fahrer bzw. Abspeicherung innerhalb ei- 
nes Fehlerspeichers; die Initialisierung aller Komponenten 
des Bremssystems nach Einschalten der Ziindung bzw. bei 
Betatigen derBremse bei ausgeschalteter Ziindung; das Ab- 
schalten des Bremssystems nach Beendigung einer Fahrt; 
und die Ansteuerung des Bremslichtes. 

Die Fahrerwunscherfassung fur eine Betriebsbremsung 
geschieht durch die unabhangigen Sensoren bi, b2 und b 3 , 
die vorzugsweise in einer diversitaren Realisierung den ana- 
logen Fahrerwunsch (Bremspedalwinkel und/oder die Kraft 
der Betatigung) am Bremspedal erfassen. Die Sensoren wer- 
den durch die unterschiedlichen Energieversorgungen Ei 
bzw. E2 gespeist, z. B. die Sensoren bi und b 2 durch die 
Energieversorgung E t und die Sensoren b 2 und b 3 durch die 
Energieversorgung E2. Der Fahrerwunsch einer Feststell- 
bremsbetatigung wird iiber die Sensoren b4 und b$ erfaBt 
(ebenfalls z. B. durch Erfassung der Auslenkung des Fcst- 
steQbremshebels), die von den unterschiedlichen Energie- 
versorgungen gespeist werden. Je ein analoger Sensor fiir 
die Erfassung des Betriebsbremswunsches wie auch des 
Feststellbremswunsches konnte auch durch einen binaren 
Gcber ersetzt werden. 

Das Pedalmodul 10 selbst ist fehlertolerant aufgebaut, 
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z. B. durch eine Realisierung mittels eines redundanten Mi- 
krorechnersystems bestehend aus den Mikrorechnem Pi und 
P 2 , das zudem die erforderlichen Peripherie-, Speicher- und 
Watchdogbaugruppen enthalt, und einer t)berwachungs- 
5 komponente P 3 . Die Mikrorechner Pj und P 2 sowie die 
Uberwachungskomponente P 3 kommunizieren iiber den in- 
ternen Kommunikationskanal C, der z. B. durch ein serielles 
Bussystem oder mit seriellen Schnittstellen realisiert ist. In- 
nerhalb der Mikrorechnersysteme Pi und P 2 sind die unab- 

10 hangigen Programme Prl und Pr2 implementiert. Mittels 
des Rechnerprogrammes Prl werden iiber die Eingangs- 
schnittstelle Ui die Sensorsignale bi bis b 5 erfaBt, gespei- 
chert und iiber den Kommunikationskanal C dem Mikro- 
rechner P 2 zur Verfugung gestellt. In entsprechender Weise 

is werden mittels des Rechnerprogrammes Pr2 uber die Ein- 
gangsschnittstelle U 2 die Sensorsignale bi bis bs erfaBt, ge- 
speichert und zum Mikrorechner P t iibertragen. Innerhalb 
beider Rechner stehen somit 6 MeBwerte des Fahrerwun- 
sches fiir Betriebsbremsung und 4 MeBwerte des Fahrer- 

20 wunsches fiir eine Feststellbremsbetatigung zur Verfugung. 
Aus den MeBwerten fiir die Betriebsbremsung wird in 
den Mikrorechnem Pi und P 2 jeweils durch Majoritatsaus- 
wahl jeweils ein reprasentativer Signalwert fiir den Be- 
triebsbremswunsch bg^ ermittelt. Dies erfolgt unter Ge- 

25 wichtung von moglichen Einzelfehlern, indem die Einzel- 
meBwerte, die iiber ein bestimmtes MaB hinaus von den an- 
deren abliegen, nicht zur Bildung der Referenzwerte heran- 
gezogen werden. Die in den Mikrorechnem Pi und P 2 be- 
rechneten Referenzwerte werden mit be^i bzw. bB^ep, 2 be- 

30 zeichnet. Uberschreitet der Referenzwert b Birep> i einen vor- 
gebbaren Grenzwert, so erfolgt die Ansteuerung des Brems- 
lichtes mittels des Signales u BL . 

Aus den MeBwerten des Fahrerwunsches fur Feststell- 
bremsbetatigung werden in beiden Mikrorechnem ebenfalls 

35 representative Signalwerte berechnet. Die in den Mikro- 
rechner Piund P 2 ermittelten reprasentativen Signalwerte 
werden mit bp^i bzw. bF^ep^ bezeichnet. Diese reprasenta- 
tiven Signalwerte sind bei Stillstand des PKWs (der z. B. 
durch Auswertung eines oder mehrerer Radgeschwindig- 

40 keitssignale ermittelt wird) die Maximalwerte der gcmesse- 
nen Sensorsignale b4 und bs und im Bewegungszustand des 
PKWs, d. h. auBerhalb des Stillstandes, die Minimalwerte 
dieser beiden Sensorsignale. 
Aus den Referenzwerten bB rcp> i und bB Jcp . 2 wird in beiden 

45 Mikrorechnem mittels einer abgespeicherten Pedalcharakte- 
ristik jeweils die FuhrungsgroBe fiir die gewiinschte mitdere 
Zuspannkraft bzw. das gewiinschte mitdere Bremsmoment 
eines Rades bei einer Betriebsbremsung berechnet. Diese 
FuhrungsgroBe wird im Mikrorechner Pi mit Fb jes,i und im 

50 Mikrorechner P 2 mit Fbjm^ bezeichnet. 

Aus den Sensorsignalen bp^p^ und bp^^ werden in den 
Mikrorechnem Pi und P 2 ebenfalls jeweils unter Nutzung 
einer vorgebbaren abgespeicherten Kennlinie der Fahrer- 
wunsch fiir die mittlere Zuspannkraft bzw. das mittlere 

55 Bremsmoment eines Rades bei einer Feststellbremsung er- 
mittelt. Diese FuhrungsgroBe wird im Mikrorechner Pi mit 
Fp^i bzw. im Mikrorechner P 2 mitFp^s^ bezeichnet. 

Die in einem Mikrorechner berechneten FuhrungsgroBen 
fur den Betriebsbremswunsch und den Feststellbrems- 

60 wunsch werden dem jeweiligen anderen Mikrorechner iiber 
den intemen Kommunikationskanal C zur Verfugung ge- 
stellt. In beiden Mikrorechner wird F H>reSi i mit F Bjres> 2 und 
Ff,tcs,i mit F F4CSi 2 verglichen. Stimmen die Vergleichswerte 
jeweils innerhalb einer vorgebbaren Toleranzgrenze iiber- 

65 ein, so wird eine resultierende GroBe fiir den Betriebsbrems- 
wunsch F B-rM durch arithmetische Mittelung aus den GrdBen 
FBjes,i und F Bjes ^, die resultierende GroBe fur den Feststell- 
bremswunsch F FirC s durch arithmetische Mittelung der Gro- 
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Ben F Fires ,i und F Fres , 2 gebildet. 

Stimmen die Vergleichswerte nicht iiberein, werden mit- 
tels der tjberwachungskomponente P 3 aufgrund der unten 
beschriebenen Rechneriiberwachung die fehlerfreien Si- 
gnalwerte sowohl fur den Betriebsbremswunsch wie auch 5 
fur den Feststellbremswunsch eindeutig detektiert. In beiden 
Mikrorechnern werden die fehlerfreien Signalwerte den 
GroBen F Bjlra bzw. F F>res zugewiesen. 

Aus den Signalen Fb^ und F Fjres entsteht die resultie- 
rende mittlere Zuspannkraft eines Rades F m durch die Be- 10 
ziehung F^ = Maximum(FB^ s Ffjcs)- Frcs konnte in einer 
altemativen Ausfuhrung auch dem resultierenden mittleren 
Bremsmoment eines Rades entsprechen, das durch eine Be- 
tatigung der Betriebs- bzw. Feststellbremse gefordert wird. 
Aus Fres werden im Sinne einer geeigneten Aufteilung die 15 
gewiinschten Zuspannkrafte bzw. Bremsmomente fur die 
Rader der Vorderachse Fy bzw. fur die Rader der Hinter- 
achse F H berechnet. 

Mittels der Kommunikationssysteme K t und K 2 iibertragt 
das Pedalmodul die Sollwerte fur die Zuspannkrafte bzw. 20 
Bremsmomente Fy und Fh an die angeschlossenen Kompo- 
nenten des elektromechanischen Bremssystems. 

Durch die diversitare Erfassung und Berechnung werden 
Fehler, die zu unbeabsichtigtcr Bremsung oder einer fal- 
schen FiihrungsgroBe fur die Radzuspannkraft bzw. das 25 
Radbremsmoment fiihren wiirden, erkannt. Auch ver- 
falschte Speicherinhalte, die zu einer gleichen Fehlerwir- 
kung fiihren wiirden, werden erkannt. Die tjberwachungs- 
komponente P 3 kommuniziert mit den Mikrorechnern P t 
bzw. P 2 mittels des internes Bussystem C. Sie dient zur 30 
Uberwachung der Programmablaufe in den Programmen 
Prl und Pr2 und zudem zur Uberpriifung der Rechenfahig- 
keit der Mikrorechner Pi und P 2 . Um die Sicherheit im Falle 
eines Rechnerfehlers in Pi oder P 2 zu gewahrleisten, miissen 
in diesem Fehlerfall die Programme Prl und Pr2 trotzdem 35 
noch ordnungsgemaB ablaufen, oder der nicht ordnungsge- 
maBe Ablauf muB sicher erkannt werden. Bei nicht ord- 
nungsgemaBem Ablauf wird der zugehorige Rechnerkanal 
abgeschaltet und es erfolgt eine Fehlersignalisierung iiber 
die Signale dpi bzw. d re . Die Kontrolle der Funktionsfahig- 40 
keit erfolgt in der dargestellten Ausfuhrungsvariante durch 
eine Frage-Antwort-Kommunikation. Die Mikrorechner Pi 
und P 2 holen aus der tjberwachungskomponente eine Frage 
ab und beantworten diese jeweils unter Beriicksichtigung al- 
ler sicherheitsrelevanten Programmteile innerhalb eines 45 
vorgegebenen Zeitintervalles. Die Fragcn sind so vorzuge- 
ben, daB eine richtige Antwort nur bei einem fehlerfreien 
Ablauf dieser Programmteile, insbesondere des Rechner- 
funktionstests (RAM-, ROM- Test, etc.) und des Befehlstests 
(bzgl. Addition, Subtraktion, etc.), gegeben ist. Die aus den 50 
Teilprogrammen gebildeten Teilantworten werden in jedem 
Mikrorechner zu einer Gesamtantwort zusammengefaBt. In 
der tjberwachungskomponente werden die von den Mikro- 
rechnern Pi und P 2 jeweils bereitgestellten Gesamtantwor- 
ten hinsichtlich des Zeitintervalles des Eintreffens und auf 55 
bitgenaue Ubereinstimmung mit der zur Frage passenden 
richtigen Antwort iiberpriift und gegebenenfalls Fehlerbe- 
herrschungsstrategien, z. B. Signalisierung und Kanalab- 
schaltung, eingeleitet. Die Funktionsfahigkeit der tjberwa- 
chungskomponente wird von den Mikrorechnern P t und P 2 60 
durch geeignete Testfragen iiberpriift. Diese Testfragen kon- 
nen von der tjberwachungskomponente nur bei vollstandig 
korrekter Funktion richtig beantwortet werden. 

Im Pedalmodul werden zudem die internen Fehlerzu- 
stande und die Fehlersignalbotschaften di, d 2 , d 3 und d4 der 65 
angeschlossenen Radeinheiten bzw. die Fehlerbotschaft d v 
der Verarbeitungseinheit erfaBt und in einem Fehlerspeicher 
abgespeichert. Zudem erfolgt die Erfassung der Statussi- 
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gnale Ci und c 2 der Energiediagnoseeinheit. Diese Erfassung 
geschieht sowohl wahrend einer Testphase vor Fahrtbeginn 
wie auch in alien Betriebsphasen einer Fahrt. Alle Fehler- 
und Statussignale werden innerhalb des Pedalmoduls mittels 
vorgegebener Tabellen, in denen fur jede Fehlerart und fur 
jeden Status eine durchzufiihrende Aktion abgelegt ist, aus- 
gewertet. Als Ergebnis der Auswertung werden in der Fahrt- 
phase entsprechend des Gefahrdungspotentials der Fehler- 
zustande Botschaften fur Riickfallstrategien in den verschie- 
denen Komponenten des Bremssystems eingeleitet, die an 
die Verarbeitungseinheit und die Radeinheiten mittels der 
Signale r t , r 2 , r 3 , r< und r v iibertragen werden. Bei sicher- 
heitsrelevanten Fehlem erfolgt eine Signalisierung fur den 
Fahrer mittels der Fehlersignale dpi bzw. dp2- Bei Fehlerzu- 
standen, die in der Testphase vor Fahrtbeginn detektiert wer- 
den, erfolgt ebenfalls eine Fahrersignalisierung. Bei sicher- 
heitskritischen Fehlern wird die Bremssysteminitialisierung 
abgebrochen und das Losen der Feststellbremse verhindert. 
Bei sicherheitskritischen Betriebszustanden wahrend einer 
Fahrt ist zudem ein Eingriff in das Motormanagement zur 
Reduzierung des verfiigbaren Antriebsmomentes realisier- 
bar. 

Mittels der Signalleitungen zi bzw. z 2 werden durch das 
Pedalmodul die weiteren Komponenten des elektromecha- 
nischen Bremssystems nach Einschalten der Ziindung bzw. 
auch bei Betatigung der Bremse bei ausgeschalteter Ziin- 
dung initiahsiert. Zudem erfolgt mittels dieser Signale ein 
gezieltes Abschalten der Systemkomponenten bei Beendi- 
gung der Fahrt. 

Mittels der Serviceschnittstelle d s wird dem Serviceper- 
sonal der Zugang zum Bremssystem und das Auslesen des 
Fehlerspeichers fur das Gesamtsystem ermoglicht. 

Die Energiediagnoseeinheit (20) iibernimmt die Uberwa- 
chung der Energieversorgungseinheiten (Batterien) beziig- 
lich einer ausreichenden Kapazitat fur die bei Bremsvorgan- 
gen erforderliche Leistung und Energie. Hierzu muB zumin- 
dest die zur Erzielung der vom Gesetzgeber vorgeschriebe- 
nen Mindestbremswirkung benougte Energie gesichert sein. 
Die Uberwachung erfolgt mittels geeigneter Sensoren Li 
und L 2) z. B. zur Messung der Lade- und Verbraucher- 
strome, und eines mathematischen Modelles. Dieses Modell 
beriicksichtigt die elektrochemischen und physikalischen 
Eigenschaften wie auch die Vorgeschichte, z. B. die Anzahl 
der Tiefentladungen, der Energieversorgungseinheiten. Die 
Energiediagnoseeinheit ist vorzugsweise in Form eines red- 
undanten Mikrorechnersystems realisiert, das iiber beide 
Energiequellen gespeist wird und dessen Teilsysteme iiber 
ein internes Bussystem Daten austauschen konnen. 

In der Verarbeitungseinheit (22) werden die iibergeordne- 
ten Funktionen des Bremssystems realisiert. Hierzu gehoren 
insbesondere die Berechnungen der radindividuellen Fiih- 
rungsgrbBen Fj, F 2 , F 3 und F 4 fur die Zuspannkrafte bzw. 
Bremsmomente eines Rades. Die Berechnungen erfolgen 
unter Einbeziehung bekannter Prinzipien wie die Beriick- 
sichtigung derradspezifischen Drehzahlen bei Vollbremsun- 
gen im Sinne eines Antiblockierschutzes, die Beriicksichti- 
gung einer Antriebsschlupfregelungsfunktion, die Realisie- 
rung einer Fahrdynamikregelung zur Vermeidung von 
Schleuderzustanden unter Einbeziehung weiterer Sensoren, 
z. B. fur Lenkradwinkel 8l, Querbeschleunigung a y und 
Gierwinkelgeschwindigkeit xp, die Beriicksichtigung der ra- 
dindividuellen Bremsbelagstarke bei lbilbremsungcn mit 
dem Ziel einen gleichmaBigen VerschleiB der Bremsbelage 
zu erzielen, die Realisierung einer Hillholder-Funktion, die 
Beriicksichtigung des Beladungszustandes zur Erzielung ei- 
ner optimalen Bremskraftaufteilung auf die Rader der Vor- 
der- und Hinterachse, die Erzielung einer adaptiven Brems- 
kraftverteilung zwischen dem kurveninneren und kurvenau- 
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Beren Rad einer Achse in Abhangigkeit vom gemessenen 
Lenkwinkel, um eine verbesserte Fahrdynamik zu erreichen, 
die Korrekturen der Einzelbremskrafte bei Ausfall einer 
Radeinheit, die gezielten Eingriffe in das Motormanage- 
ment bei einem Bremswunsch iiber das Kommunikationssy- 5 
stem K 3 , und den EingrifF in das Motormanagement im Falle 
eines sicherheitskritischen Fehlers des Bremssystems. Zu- 
satzlich stehen der Verarbeitungseinheit noch die gemesse- 
nen Istwerte der RegelgroBen Fli, F2i, F3i und F4i zur Be- 
rechnung der radindividuellen FiihrungsgroBen Fl bis F4 io 
zur Verfiigung. Femer kann optional die Bestimmung von 
fahrdynamischen ReferenzgroBen zur Unterstiitzung der 
tjberwachungsfunktionen innerhalb der Radeinheiten ermit- 
telt werden. Details werden bei der Beschreibung der Funk- 
tionen der Radeinheit ausgefuhrt. 15 

Die Verarbeitungseinheit (22) ist gemaB Fig. 3 redundant 
durch zwei Mikrorechnersysteme RV1 und RV2 aufgebaut, 
die iiber einen internen Kommunikationskanal CI die be- 
rechneten Daten austauschen. t)berdie beiden Kommunika- 
tionssysteme Kj und K2 empfangt die Verarbeitungseinheit 20 
(22) von den Radeinheiten (12 bis 18) die radindividuellen 
Drehzahlen (nl bis n4), die Istwerte der Zuspannkraft bzw. 
des Bremsmoments (Fli bis F4i) und von der Pedaleinheit 
(10) die FiihrungsgroBen fur die Zuspannkraft bzw. das 
Bremsmoment fur die Rader der Vorderachse Fy bzw. fiir 25 
die Rader der Hinterachse Fh. 

Bei Ausfall eines Rechnerkanales in der Pedaleinheit (10) 
wird der Datentransport iiber das angeschlossene Kommuni- 
kationssystem unterbrochen. Die Verarbeitungseinheit (22) 
iibermittelt bei dieser Fehlerkonstellation die vom anderen 30 
Rechnerkanal des Pedalmoduls (10) empfangenen achsindi- 
viduellen FiihrungsgroBen F v und F H wie auch Botschaften 
(rl bis r4) fiir die Riickfallstrategien an die angeschlossenen 
Radeinheiten (12 bis 18). Zudem konnen bei diesem Fehler 
die Diagnosebotschaften (dl bis d4) der Radeinheiten an 35 
den funktionsfahigen Rechnerkanal des Pedalmoduls wei- 
tergeleitet werden. Beispielhaft werde hierzu der Ausfall des 
Mikrorechners P 2 im Pedalmodul betrachtet. Bei diesem 
Fehlerfall konnen die Botschaften vom Pedalmodul iiber das 
Kommunikationssystem Ki und die Verarbeitungseinheit 40 
den Radmodulen 2 und 4 iibermittelt werden. Den umge- 
kehrten Weg nehmen die Diagnosebotschaften aus den Rad- 
modulen 2 und 4. Zur Berechnung der fiir eine FDR-Funk- 
tion erforderlichen radindividuellen FiihrungsgroBen wer- 
den zusatzlich in der Verarbeitungseinheit (22) die hierfiir 45 
notwendigen GroBen (Lenkwinkel, Querbeschleunigung 
und Drehrate) erfaBt. 

Die o.a. Berechnungen werden unabhangig in den beiden 
Rechnersystemen RV1 und RV2 durchgefuhrt und miteinan- 
der verglichen. Bei inkonsistenten Ergebnissen wird die 50 
Verarbeitungseinheit abgeschaltet und eine Fehlerstatusbot- 
schaft dv iiber das Kommunikationssystem abgesandt. 

Innerhalb der Radeinheiten werden die Regelungen der 
radindividuellen Zuspannkrafte bzw. Bremsmomente reali- 
siert. Die Kommunikationssysteme K t und K 2 stellen hierzu 55 
die FiihrungsgroBen bereit. 

Die Radeinheiten werden von verschiedenen elektrischen 
Energiequellen gespeist, die Radeinheiten 12 und 14 von der 
Energiequelle Ei bzw. die Radeinheiten 16 und 18 von der 
Energiequelle E2. Die Verbindung der Radeinheiten zu den 60 
weiteren Systemmodulen wird zudem mit unterschiedlichen 
Kommunikationssystemen realisiert. Die Radeinheiten 12 
und 14 kommunizieren iiber Ki, Radeinheiten 16 und 18 
iiber K 2 . 

Betrachtet werde im folgenden die Radeinheit 12 gemaB 65 
Fig. 4. Die anderen Radeinheiten sind entsprechend aufge- 
baut. Die Radeinheit 12 dient zur Regelung der Zuspann- 
kraft bzw. des Bremsmomentes eines Rades und zur Einlei- 
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tung einer Riickzugsstrategie bei einer Stoning im Aktuator 
18b der Radeinheit 18. Die Radeinheit 12 kommuniziert mit 
den anderen Systemkomponenten mittels des Kommunika- 
tionssystems Kj. t)ber dieses System erhalt die Radeinheit 
folgende GroBen: 

F L : Radindividuelle FiihrungsgrbBe fur die Regelung der 
Zuspannkraft oder des Bremsmomentes des Rades. Diese 
GroBe wird zum Zeitpunkt eines ABS-, ASR oder FDR-Ein- 
griffes von der Verarbeitungseinheit (22) bereitgestellt. 
Diese FiihrungsgrbBe konnte in einer weiteren Ausfiih- 
rungsvariante zusatzlich von der Verarbeitungseinheit spezi- 
fisch fiir folgende Aufgaben berechnet werden: 

a) zur Erzielung eines gleichmaBigen VerschleiBes al- 
ler Bremsbelage eines Fahrzeuges 

b) zur Adaption der Verteilung des Gesamtbrems- 
momenrVunsches des Fahrers auf die Rader der Vor- 
der- bzw. Hinterachse in Abhangigkeit von der mo- 
mentanen Achslastverteilung 

c) zur Erzielung einer adaptiven Bremskraftverteilung 
zwischen dem kurveninneren und kurvenauBeren Rad 
einer Achse in Abhangigkeit vom gemessenen Lenk- 
winkel, um eine verbesserte Fahrdynamik zu erreichen. 

Fy: ErsatzfuhrungsgroBe Vorderachse fiir die Zuspannkraft 
bzw. das Bremsmoment eines Rades der Vorderachse. (Fiir 
die der Hinterachse zugeordneten Radeinheiten wird in ent- 
sprechender Weise die ErsatzfuhrungsgroBe F H verwendet.) 
Die FuhrungsgroBe Fy wird aus dem Betriebs- und Feststell- 
bremswunsch des Fahrers gebildet und den beiden Radein- 
heiten der Vorderachse sowie der Verarbeitungseinheit be- 
reitgestellt. Die achsspezifische FuhrungsgroBe wird inner- 
halb einer Radeinheit zur Regelung der Zuspannkraft bzw. 
des Bremsmomentes verwendet, sofern keine abweichende 
radindividuelle FiihrungsgrbBe in der Verarbeitungseinheit 
gebildet wurde oder auch bei Ausfall der Verarbeitungsein- 
heit. 

ri: Steuerbotschaft zur Einleitung eines veranderten Verar- 
beitungsablauf in der Radeinheit. Diese Botschaft wird von 
der Pedaleinheit oder der Verarbeitungseinheit aus den ein- 
treffenden Fehlersignalbotschaften der angeschlossenen Sy- 
stemmodule gebildet. 

Die iiber das Kommunikationssystem eintreffenden Si- 
gnale werden redundant in den Speicherzellen S; des Mikro- 
rechnersystems Ria abgelegt. Zur Funktionsiiberwachung 
der Radeinheit konnen in Ausfuhrungsvarianten zusatzlich 
noch die folgenden iiber das Kommunikationssystem K t 
eintreffenden Signale verarbeitet werden: 
a R2. a R3. a R4.' Verzbgerungen der anderen Rader 
av -n . f : Referenzwert fiir die Verzogerungsdifferenz der Rader 
der Vorderachse 

Sr2, Sr3, SR4,: Schlupf der anderen Rader 

Asy^ef: Referenzwert fur die Schlupfdifferenz zwischen den 

Radern der Vorderachse 

v F : Schatzwert fiir Fahrzeuggeschwindigkeit 

Als AusgabegroBen der Radeinheit werden den ange- 
schlossenen Systemmodulen die folgenden Signale iiber das 
Kommunikationssystem Ki zugefiihrt: 
Di: Aufbereitetes Drehzahlsignal des zugeordneten Rades 
d[: Zyklische Fehlersignalbotschaft der Radeinheit 
Fli Gemessener Istwert der RegelgroBe 

Zur Funktionsiiberwachung in den anderen Radeinheiten 
werden in Ausfuhrungsvarianten zusatzlich noch die folgen- 
den GroBen von der Radeinheit 12 benotigt: 
aRi: Verzbgerung des zugeordneten Rades 
Sri: Schlupf des zugeordneten Rades 

Diese Signale werden iiber das Kommunikationssystem 
Ki den anderen Systemmodulen bereitgestellt. 
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Die Radeinheit 12 umfafit folgende Komponenten 

a) Mikrorechnersystem Ri A mitden zugehorigen Peri- 
pherie-, Speicher- und Watchdogbaugruppen 

b) tjberwachungskomponente R 1B 5 

c) Elektromotor Mih einschlieBlich der erforderlichen 
Getriebestufe zur Umsetzung der Drehbewegung in 
eine Zustellbewegung des Bremsbelages einer Schei- 
ben- oder Trommelbremse 

d) Elektromagnetisch betatigte Ausriickvorrichtung to 
Kui, die Eingriff auf eine innerhalb des Momentenftus- 
ses zwischen Elektromotor und Bremsbelag liegende 
Welle hat, die im stromlosen Zustand mittels eines Fe- 
derelementes geschlossen wird und in diesem Zustand 
fur die Aufrechterhaltung der aktuellen Winkelposition 15 
der Welle sorgt. Die Auslegung dieser Ausriickvorrich- 
tung muB sicherstellen, daB damit jede eingesteuerte 
Zuspannkraft auf die Bremsscheibe eingehalten wer- 
den kann. 

e) Riickstellmodul Mir, realisiert in Form einer elek- 20 
tromagnetisch betatigbaren Ausruckvorrichtung oder 
als Elektromotor. Dieses Modul wird von der Energie- 
quelle E2 gespeist und wird von der Radeinheit 18 an- 
gesteuert. 

f) Leistungselektronik LEih zur Ansteuerung des 25 
Elektromotors Mih 

g) Leistungselektronik LEik zur Ansteuerung der 
elektromagnetisch betatigten Ausruckvorrichtung Kut 

h) Leistungselektronik LE 2R zur Ansteuerung des 
Riickstellmoduls M 2R , das in der Radeinheit 18 inte- 30 
griert ist. 

Die Positionen c), d) und e) werden im folgenden als Ak- 
tuator 12b der Radeinheit 12 bezeichnet. 

Dem Mikrorechnersystem Ria werden die folgenden vom 35 
zugeordneten Rad stammenden Eingangssignale iiber peri- 
phere Eingangsbaugruppen zugefuhrt und redundant in den 
Speicherzellen Sj abgelegt: Raddrehzahl ny Istwert fiir die 
Radzuspannkraft bzw. fur das Radbremsmoment F^, Zu- 
spannweg bzw. Drehwinkel der Getriebestufe oder des Elek- 40 
tromotors Sm und gegebenenfalls Motorstrom des Aktua- 
tors itn- 

Innerhalb des Mikrorechners Ria wird zunachst aus den 
iiber den Kommunikationskanal zyklisch empfangenen 
GroBen Fi bzw. Fv die FiihrungsgroBe F^ ausgewahlt. Mit- 45 
tels des aktucll gemessenen Istwcrtes Fn fiir die Radzu- 
spannkraft bzw. fur das Radbremsmoment wird daraus die 
Regeldifferenz xji gemaB 

x d i(t) = F 1F (t)-F li (t) (1) 50 

gebildet. Mit vorzugebenden Grenzwerten e und u und Zeit- 
intervallen T 8 und T,, konnen dann die Vergleiche gemaB 

I x dl (t) I < e fur 0 < t < T e (2) 55 

ldx dl (t)/dtl < ufurO<t<T M (3) 

durchgefuhrt werden. Falls die Bedingungen (2) und (3) er- 
fiillt sind, werden keinerlei Stelleingriffe am Aktuator aus- 60 
gefuhrt. Ist diese Bcdingung nicht erfullt, so wird mittels ei- 
nes digitalen Regclalgorithmus unter Beriicksichtigung der 
zuletzt ausgegebenen StellgroBe (z. B. eines Proportional- 
/Integral-Reglers oder eines Proportional-/Integral-/Diffe- 
rential-Reglers) die erforderliche aktuelle StellgroBe fiir die 65 
Ausregelung der Radzuspannkraft bzw. des Radbremsmo- 
mentes berechnet. Diese StellgroBe wird in Form des PWM- 
Signals Ui H an die Leistungselektronik LEih ausgegeben. 
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Zudem wird die elektromagnetisch betatigte Ausruckvor- 
richtung Kui iiber das Steuersignal fi und die Leistungselek- 
tronik LEik angesteuert, wodurch eine Drehbewegung des 
Motors zur Erzielung einer veranderten Radzuspannkraft 
erst ermoglicht wird. Sind wahrend des Ausregelns der Zu- 
spannkraft bzw. des Radbremsmomentes die Bedingungen 
(2) und (3) erfullt, so wird die Ansteuerung der elektroma- 
gnetisch betatigten Ausruckvorrichtung Kui beendet und 
anschlieBcnd der Elektromotor Mih stromlos geschaltet. 
Um aufgrund einer Fehlfunktion des Mikrorechnersystems 
Ria eine ungewollte Veranderung der Radzuspannkraft zu 
vermeiden, wird eine Ansteuerung des Elektromotors mit- 
tels des Stromes iiH erst ermoglicht, falls das Freigabesignal 
giH und zusatzlich das Freigabesignal ei H von der tjberwa- 
chungskomponente R 1B am Ansteuerteil der Leistungselek- 
tronik LEih anstehen (vgl. &-Verknupfung in LEih). 

Um auch eine ungewollte Verminderung der durch die 
Ausruckvorrichtung aufrechterhaltenen Radzuspannkraft 
vermeiden zu konnen, ist die Ansteuerung der Ausriickvor- 
richtung Kui mittels des Stromes ijR erst moglich, wenn so- 
wohl das Freigabesignal gin und das Freigabesignal eiH von 
der tjberwachungskomponente Rib bereitgestellt werden 
(vgl. &-Verkniipfung in LEik). Durch die Einbeziehung der 
elektromagnetischen Ausruckvorrichtung in den Regelvor- 
gang kann bei einem annahemd stationaren Bremswunsch 
des Fahrers die erforderliche Zuspannkraft zunachst iiber 
den Elektromotor aufgebracht und anschlieBend ohne Ver- 
brauch von elektrischer Energie allein durch die Federkrafte 
innerhalb der elektromagnetisch betatigten Ausriickvorrich- 
tung aufrechterhalten werden. Damit sind auf einfache 
Weise die beim Betatigen der Feststellbremse eines Kfz er- 
forderlichen Zuspannkrafte einzuleiten und energielos bei- 
zubehalten. Zum Losen der Bremse an einem Rad wird zu- 
nachst die Ausruckvorrichtung mittels des Ansteuersignales 
fi geoffnet und danach der Elektromotor M tH mit negativer 
Spannung angesteuert. Wird dieses Losen durch einen Feh- 
ler in der Aktorik verhindert, z. B. durch ein Festklemmen 
der Getriebestufe in der Aktorik, so kann dieser Fehler an 
der gemessenen Radzuspannkraft bzw. am Radbremsmo- 
ment eindcutig erkannt werden. Dies crfolgt z. B. durch Ver- 
gleich der Ansteuerung und der Raddrehzahl, gegebenen- 
falls des Drehwinkels. Eine Verklemmung wird erkannt, 
wenn z. B. trotz Ansteuerung keine Drehwinkelanderung 
des Elektromotors erkannt wird und/oder bei Nicht-An- 
steuerung ein Bremsschlupf des zugeordneten Rades vor- 
liegt. Die Regelung wird daraufhin abgebrochen und iiber 
das Kommunikationssystem wird eine Fehlerbotschaft di 
abgesandt. Diese Botschaft wird in der Pedaleinheit (10) 
ausgewertet und daraus resultierend wird eine Fehlerbehe- 
bungsmaBnahme eingeleitet. Mittels einer Riickfallbot- 
schaft r 2 , die iiber das Kommunikationssystem K2 geschickt 
wird, erhalt die in Fig. 5 dargestellte Radeinheit 18 die In- 
formation, die Riickstelleinrichtung Mjr in der Aktorik 12b 
iiber die Leistungselektronik LEir und das Signal iiR anzu- 
steuern. Da die Riickstelleinrichtung Mir mittels der Ener- 
giequelle E2 angesteuert wird, kann ein Losen der Brems- 
funktion des der Radeinheit 12 zugeordneten Rades selbst 
bei Ausfall der Energiequelle Ei durchgefuhrt werden. 

In der Radeinheit 12 wird in entsprechender Weise auf 
eine Riickfallbotschaft r t reagiert, die die Information zum 
Losen des durch einen Fehlerfall gebremsten, der Radein- 
heit 18 zugeordneten Rades enthalt. Dieser Botschaftstyp 
fiihrt zur Ausgabe des Signales U2R, mit dem die Leistungs- 
elektronik LE2R aktiviert wird. Das Steuersignal i 2 R zum 
Ansprechen der Riickstelleinrichtung im Aktuator 18b wird 
jedoch erst aktiviert, falls die Freigabesignale g 2 R und e 2 R 
bereitstehen (vgl. &-Verkniipfung in LF^r). 

Die Richtigkeit des gemessenen Istwertes der Radzu- 
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spannkraft bzw. des Radbremsmomentes kann durch eine 
analytische Redundanz sichergestellt werden. Bei einer er- 
findungsgemaBen Realisierung diescr Redundanz kann eine 
oder mehrere der folgenden MaBnahmen durchgefuhrt wer- 
den: 5 
Vergleich der Istwerte der Radzuspannkraft bzw. des Rad- 
bremsmomentes mit einer ReferenzgroBe F r>a . Zur Bestim- 
mung von F ra wird zunachst die Anderung der Positions- 
bzw. DrehwinkelmeBgroBe Sih ab dem Zeitpunkt des 
Bremsbeginnes gemessen und anschlieBend mittels einer 10 
konstruktiv gegebenen Funktion auf die physikalische Di- 
mension einer Kraft bzw. eines Momentes umgerechnet. 
Diese Funktion beriicksichtigt alle Elastizitaten der im 
KraftfluB des Aktuators angeordneten Komponenten. Im 
Falle der Regelung des Radbremsmomentes wird zusatzlich 15 
in die Funktion noch ein temperaturabhangiges Reibmodell 
der Bremsscheibe (z. B. Modellierung der Anwarmung und 
Abkiihlung der Scheibe) implementiert. 

Vergleich des Istwertes der Radzuspannkraft bzw. des 
Radbremsmomentes mit einer ReferenzgroBe F r> b. Zur Be- 20 
stimmung von F r ,b wird der Strom des Elektromotors Mih 
wahrend einer stationaren Bremsphase gemessen und an- 
schlieBend mittels einer vorab bestimmten Funktion auf die 
physikalische Dimension einer Kraft bzw. eines Momentes 
umgerechnet. Diese Funktion beriicksichtigt zunachst die 25 
Auslegungsdaten des Elektromotors und des Getriebes, ge- 
gebenenfalls unter Einbeziehung eines Temperatur- und 
Reibmodelles. Zudem wird die aktuelle effektive Eingangs- 
spannung wie auch die Drehrichtung vor Erreichen des sta- 
tionaren Arbeitspunktes beriicksichtigt. Im Falle der Rege- 30 
lung des Radbremsmomentes kann zusatzlich in die Funk- 
tion noch ein temperaturabhangiges Reibmodell der Brems- 
scheibe implementiert werden. 

Ein weiteres Verfahren beruht auf der vergleichenden Be- 
trachtung der Verzogerung der Rader im Teilbremsbereich. 35 
Die Berechnung der Radverzogerungen in den einzelnen 
Radeinheiten wird mittels einer Botschaft der Verarbei- 
tungseinheit zum Zeitpunkt T x gestartet. Die Berechnung 
der Verzogerung des der Radeinheit 12 zugeordneten Rades 
erfolgt gemaB der Gleichung 40 
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unter Berucksichtigung eines Schatzwertes fur die Fahr- 
zeuggeschwindigkeit vp berechnet. 1st die Bedingung (6) 
verletzt, so kann daraus auf einen Fehler im Zuspannkraft- 
bzw. Bremsmomentensensor eines der Rader geschlossen 
werden. Durch die Verwendung von beiden Radem einer 
Achse zur Fehlererkennung, werden StorgroBeneinfliisse, 
die auf beide Rader wirken, eliminiert. Es wird bei diesem 
Verfahren davon ausgegangen, daB die Funktionalitat des 
Regelalgorithmus und der StellgroBenausgabe wie auch die 
fehlerfreie Erfassung der Drehzahlen an beiden Radem der 
Vorderachse durch andere Uberwachungsmethoden sicher- 
gestellt werden. Die Zuordnung eines erkannten Fehlers auf 
Radeinheit 12 oder Radeinheit 18 erfolgt durch Einbezie- 
hung der beiden Radverzogerungswerte der Hinterachse 
a R 3(T x ) und a R 4(T x ) (z. B. durch Vergleich der einzelnen 
GroBe mit der entsprechenden GroBe eines Hinterrades). 

Ein weiteres Verfahren beruht auf der vergleichenden Be- 
trachtung der Schlupfwerte der einzelnen Rader im Teil- 
bremsbereich. Die Berechnung des Schlupfes in den einzel- 
nen Radeinheiten wird mittels einer Botschaft der Verarbei- 
tungseinheit zum Zeitpunkt T x gestartet. Innerhalb der Rad- 
einheit 12 wird der Schlupf des zugeordneten Rades mit der 
Raddrehzahl ni und dem Schatzwert der Fahrzeuggeschwin- 
digkeit vp gemaB der Gleichung 

SR 1 (TJ=l-C 2 n 1 (TJ/v F (T : 0 (7) 

berechnet. Die Konstante C 2 wird durch die Radgeometrie 
bestimmt. Mittels des Radschlupfes s R2 (T x ), der von der 
Radeinheit 18 iiber das Kommunikationssystem zugefuhrt 
wird, kann die Schlupfdifferenz der Rader der Vorderachse 
As v gemaB 

As v (T x ) = s R1 (T I )-s R2 (T x ) (8) 

berechnet werden. Fur die Schlupfdifferenz Asv(T x ) muB bei 
korrekter Funktion der Zuspannkraft- bzw. Bremsmomen- 
tenregelung gelten: 

lAs^TJ-As^TJUes (9) 



a R i(T x ) = Ci t n(TJ - n(T x - TJ ] (4) 

Hierin ist T a die zyklische Abtastzeit, bei der an jeder 
Radeinheit die Drehzahlerfassung durchgefuhrt wird und Ci 45 
ist eine Konstante, die durch die Radgeometrie und die Ab- 
tastzeit festgelegt ist. 

Aus den Verzogerungswerten der Rader der Vorderachse 
a R[ (T x ) und amCTji) wird die Verzogerungsdifferenz Aa v (T x ) 
der Vorderachsrader gebildet: 50 

Aa v (T x ) = a R1 (T x )-a R2 (T x ) (5) 

Der hierfiir erforderliche Wert a^CTJ wird von der Rad- 
einheit 18 iiber das Kommunikationssystem Ki zugefuhrt. 55 
Fur die Verzogerungsdifferenz Aa v (Tj) muB bei korrekter 
Funktion der Zuspannkraft- bzw. Bremsmomentregelung 
gelten: 

lAavCTJ-Aa^TJ^ea (6) 60 

Hierin ist Aa v>n .f ein Refercnzwert fur die Verzogerungs- 
differenz der Rader der Vorderachse. beschreibt einen pa- 
rametrierbaren Fehlergrenzwert. Der Referenzwert Aa v-re f 
wird in der Verarbeitungseinheit mittels eines mathemati- 65 
schen Modelles unter Verwendung der zyklisch erfaBten 
fahrdynamischen MeBgroBen Lenkradwinkcl 5l Querbe- 
schleunigung ay und Gierwinkelgeschwindigkeit \jr sowie 



Hierin ist As v re f ein Referenzwert fur die Schlupfdifferenz 
der Rader der Vorderachse. £s beschreibt einen parametrier- 
baren Fehlergrenzwert. Der Referenzwert As v>rc f wird in der 
Verarbeitungseinheit mittels eines mathematischen Model- 
les der Fahrdynamik unter Verwendung der zyklisch erfaB- 
ten MeBgroBen Lenkradwinkel 8l Querbeschleunigung a y 
und Gierwinkelgeschwindigkeit \j/ sowie unter Beriicksich- 
tigung der radindividuellen FuhrungsgroBen fur die Zu- 
spannkrafte bzw. Radbremsmomente berechnet: 

As vje f(T x ) = f t { 5l, a^ v Fi, F 2 , F 3 , F 4 } (10) 

In einer weiteren Ausfiihrungsvariante kann eine verbes- 
serte ReferenzgroBe As v-re f unter Einbeziehung von MeB- 
werten bzw. Schatzwerten fur die Radlasten F^i, Fn 2 , Fn3 
und F N4 ermittelt werden. tjber ein erweitertes dynamisches 
Modell wird dazu in der Verarbeitungseinheit As v>re f gebil- 
det. Dadurch werden Einfliisse, die durch eine Radlastverla- 
gerung verursacht werden, bei der Berechnung beriicksich- 
tigt. Ist die Bedingung (9) verletzt, so kann daraus auf einen 
Fehler im Zuspannkraft- bzw. Bremsmomentensensor eines 
der Rader geschlossen werden. Es wird dabei davon ausge- 
gangen, daB die Funktionalitat der Regelfunktionen wie 
auch die fehlerfreie Erfassung der Drehzahlen an beiden Ra- 
dem der Vorderachse durch andere Oberwachungsmethoden 
sichergestellt werden. Die Zuordnung eines erkannten Feh- 
lers auf Radeinheit 1 oder Radeinheit 2 erfolgt durch Einbe- 
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ziehung der beiden Schlupfwerte fiir die Rader der Hinter- 
achse sr3(TJ und sr4(T x ) (z. B. durch Vergleich der einzel- 
nen GroBe mit der entsprechenden GroBe eines Hinterra- 
des). 

Das Uberwachungskonzept der Radmoduls ist mit den 5 
vier logischen Ebenen Lj, Lj, L3 und L4 und zwei Hardwa- 
reebenen strukturiert. In den Hardwareebenen wirken das 
Mikrorechnersystem Ri A und die Uberwachungskompo- 
nente Rjb- 

Die Uberwachungskomponente Rib kommuniziert mit 10 
dem Mikrorechnersystem Ri A mittels eines internen Bussy- 
stems. Sie dient zur Uberpriifung der Rechenfahigkeit die- 
ses Mikrorechnersystems und zur t)berwachung der Pro- 
grammablaufe innerhalb des Rechners. Durch die gewahlte 
Art der Datenkommunikation zwischen dem Mikrorechner- 15 
system R iA und der Uberwachungskomponente R tB wird 
eine gegenseitige Uberwachung dieser Komponenten er- 
moglicht. Dazu sind den logischen Ebenen folgende Aufga- 
ben zugeordnet: 

Eine Ebene 1 ist im Mikrorechnersystem Ri A realisiert. Sie 20 
iibemimmt folgende Aufgaben: Berechnung der Regelfunk- 
tion fur die Ansteuerung des Elektromotors M^; Ansteue- 
rung der elektromagnetisch betatigten Ausriickvorrichtung 
Kui; Ansteuerung des Riickstellmoduls M2R", Berechnungen 
zur Uberpriifung der Richtigkeit des gemessenen Istwertes 25 
der Radzuspannkraft bzw. des Radbremsmomentes Fa 
durch die dargestellte analytische Redundanz. 

Eine Ebene 2 ist ebenfalls im Mikrorechner R[ A einge- 
bunden. Diese Ebene iibemimmt die Priifung der Korrekt- 
heit der in Ebene 1 durchgefuhrten Berechnungen mittels 30 
Algorithmen, die diversitar zu denen in Ebene 1 sind. Zur 
Durchfiihrung der Berechnungen werden zudem die redun- 
dant in den Speicherzellen Si abgelegten Eingangsdaten ver- 
wendet, wodurch Fehler durch verfalschte Speicherinhalte 
erkannt werden. Die Uberpriifung der Reglerfunktion er- 35 
folgt mittels eines parallel geschalteten mathematischen 
Modelles des Reglers, das mit den redundant abgelegten Da- 
ten fur die alternativen FiihrungsgroBen Fi bzw. F v und dem 
Istwert der Radzuspannkraft bzw. des Radbremsmomentes 
F^ berechnet wird. Bci signifikanten Abweichungen zwi- 40 
schen der ModellausgangsgroBe und der in Ebene 1 durch- 
gefuhrten Berechnungen wird ein Fehlerzustand erkannt. 
Zudem wird in Ebene 2 auch die korrekte Funktion der Re- 
gelstrecke uberpriift. Hierzu dient ein mathematiscb.es Mo- 
dell der Regelstrecke, das den dynamischen Zusammenhang 45 
zwischen der StellgroBe und der RegelgroBe F^ auch unter 
Einbeziehung von StorgrbBen beschreibt. Diesem Modell 
wird die im Regelalgorithmus in Ebene 1 berechnete Stell- 
groBe zugefiihrt. Bei signifikanten Abweichungen zwischen 
der ModellausgangsgroBe und dem gemessenen Istwert der 50 
Radzuspannkraft bzw. des Radbremsmomentes F^ wird ein 
Fehlerzustand erkannt. Die Ansteuersignale f[ fiir die elek- 
tromagnetisch betatigte Ausriickvorrichtung bzw. U2R fiir 
das Riickstellmodul werden ebenfalls in Ebene 2 auf Kor- 
rektheit uberpriift und gegebenenfalls werden Fehlerzu- 55 
stande erkannt. Die verwendeten Modelle werden aus den 
physikalischen Zusammenhangen abgeleitet. 

Bei einem in Ebene 3 wie auch in Ebene 2 erkannten Feh- 
ler werden die zugehorigen Freigabesignale gin bzw. g2R 
zuriickgesetzt und eine Fehlerbotschaft di wird iiber das 60 
Kommunikationssystem K t abgesetzt. 

Die Ebene 3 ist im Mikrorechner R[ A realisiert. Um die 
sichere Funktion der Radeinheit im Falle eines Rechner- 
oder Programmfehlers zu gewahrleisten, miissen im Fehler- 
fall die Programme in Ebene 1 und 2 trotzdem noch ord- 65 
nungsgemaB ablaufen, oder der nicht ordnungsgemaBe Ab- 
lauf muB sicher erkannt werden. Die Kontrolle erfolgt in der 
dargestellten Ausfuhrungsvariante durch eine Frage-Ant- 



131 Al 

14 

wort-Kommunikation der Ebenen 3 und 4. Das Mikrorech- 
nersystem R[ A holt aus dem Uberwachungsrechner eine 
Frage ab und beantwortet diese jeweils unter Beriicksichti- 
gung aller sicherheitsrelevanter Programmteile innerhalb ei- 
nes vorgegebenen Zeitintervalles. Eine Frage kann nur dann 
richtig beantwortet werden, wenn ein fehlerfreier Ablauf der 
Programme fiir den Rechnerfunktionstest und den Befehls- 
test gegeben ist. Die aus den Teilprogrammen gebildeten 
Teilantworten werden zu einer Gesamtantwort zusammen- 
gefaBt und der Ebene 4 in der Uberwachungskomponente 
zugefiihrt. 

Diese Ebene ist in der Uberwachungskomponente reali- 
siert. Hierin wird die vom Mikrorechner Ri A bereitgestellte 
Gesamtantwort hinsichtlich des Zeitintervalles des Eintref- 
fens und auf bitgenaue Ubereinstimmung mit der zur Frage 
passenden richtigen Antwort uberpriift. Bei einem nicht ord- 
nungsgemaBen Ablauf der Frage- Antwort Kommunikation 
mit Ebene 3 werden in der Uberwachungskomponente R 1B 
die Freigabesignale e (H bzw. e2R abgeschaltet. 

In einer weiteren Ausfuhrungsvariante (Variante 2) sind 
die Funktionen von zwei Radeinheiten einer Diagonale bzw. 
einer Achse entsprechend den vorherigen Ausfiihrungen in 
einer Radpaareinheit integriert. Die Struktur dieser Ausfuh- 
rungsvariante des elektromechanischen Bremssystcms ist in 
Fig. 6 dargestellt. 

Bei den Varianten 1 und 2 des elektromechanischen 
Bremssystems sind bei Ausfall einer Energieversorgung 
oder eines der Kommunikationssysteme Ki bzw. K2 stets 
zwei Rader nicht mehr bremsbereit. Dieser Nachteil wird 
bei der Ausfuhrungsvariante 3 vermieden. Die Struktur die- 
ser Variante ist in Fig. 7 und deren Radeinheit in Fig. 8 dar- 
gestellt. Diese Variante unterscheidet sich von der vorge- 
stellten Variante 1 insbesondere dadurch, daB die Radmo- 
dule der Vorderrader jeweils durch die redundanten Kom- 
munikationssysteme Ki und K2 mit den anderen Systemmo- 
dulen verbunden werden und daB die Radmodule der Vor- 
derrader mit beiden Energiequellen gespeist werden. 

Die geschilderten Funktionen werden durch entspre- 
chende Programme, die in den entsprechenden Rechner ab- 
laufen, realisiert. 

Neben der Anwendung bei elektromechanischen Brems- 
systeme wird die beschriebene Vorgehensweise mit den ent- 
sprechenden Vorteilen auch bei anderen elektrischen Brems- 
systemen, z. B. bei elektro-hydraulischen oder elektro- 
pneumatischen Bremssystemen, angewandt. 

Liste der Bezeichnungen 

a Ri, aR2, aR3, aR4: Verzogerungen der Rader 

a v,ref. a Hjef : Referenzwert fur die Verzdgerungsdifferenz der 

Rader der Vorder- bzw. Hinterachse 

ay\ Querbeschleunigung 

bi, b2 b3: MeBsignale des Fahrerwunsches ( z. B. Bremspe- 
dalwinkel) 

b 4 , bs: MeBsignale des Feststellbremswunsches 
I'B/ep,! ^Bjepz- Referenzwerte fiir Betriebsbremswunsch 
bF,rep,i ^Pfep,!- Referenzwerte fiir Feststellbremswunsch 
C: Internes Kommunikationssystem 
Ci, C2: Diagnosesignale des Ladezustandes der Energiever- 
sorgungseinrichtungen 
d: Ansteuersignal einer Diagnoseeinheit 
dpi, dp2: Statusbotschafien uber den Zustand des elektrome- 
chanischen Bremssystems 
dj: Serviceschnittstelle im Pedalmodul 
d v : Fehlersignale der Verarbeitungseinheit 
dt, d 2 , d 3 , d4: Fehlerbotschaften der Radeinheiten 
Ei E 2 : Energieversorgung 

e iH. e 2H> 63h> e 4H : Logisches Ansteuersignal fiir die Lei- 
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stungselektronik einer Radeinheit 

etR> e2R, e3R, e 4 R: Logisches Ansteuersignal fur die Lei- 

stungselektronik der Ruckstelleinrichtung einer Radeinheit 

Fb^cs.i FiihrungsgroBe fur die Gesamtkraft der Be- 

triebsbremse 5 

F rcs : FiihrungsgroBe fiir Bremskraftwunsch 

Fh: FiihrungsgroBe fur die Zuspannkraft (bzw. das Rad- 

bremsraoment) fur die Rader der Hinterachse 

Fp: FiihrungsgroBe fur Feststellbremskraft 

FFjes,i' Ffjc8,2 : FiihrungsgroBe fur die Gesamtkraft der Fest- 10 

stellbremse 

F H : FiihrungsgroBe fur die Zuspannkraft (bzw. das Rad- 
bremsmoment) fur die Rader der Hinterachse 
Fi, F 2 , F 3 , F 4 : Radindividuelle FiihrungsgroBe fur Rad- 
bremskraft oder Radbremsmoment 15 
Fib F2B F 3F , F 4 p: Ausgewahlte radindividuelle Fiihrungs- 
groBe fiir die Radzuspannkraft oder das Radbremsmoment 
Fu F 2 i F 3 i F 4 i: Istwert fur Radbremskraft bzw. Radbremsmo- 
ment 

fi, f2, f 3 , f 4 : Ansteuersignal fur die elektromagnetische 20 
Kupplung in einer Radeinheit 

giH. g2H> g3H. g4H^ Logisches Ansteuersignal fur die Lei- 
stungselektronik in einer Radeinheit 

giR. g2R. g3H> g4R : Logisches Ansteuersignal fiir die Lei- 
stungselektronik der Riickstelleinrichtung in einer Radein- 25 
heit 

iuc, i2K, i3K, Uk- Strom fur die Ansteuerung einer elektroma- 
gnetischen Ausriickvorrichtung in einer Radeinheit 
iiH> '2H, i3H. Hh' Strom fur die Ansteuerung des Elektromo- 
tors in einer Radeinheit 30 
Iir> i2R» i3R. Mr- Strom fur die Ansteuerung der Ruckstellein- 
richtung in einer Radeinheit 
Ki, K2, K 3 : Kommunikationseinrichtungen 
LEih LE2H LE3H LE 4 h: Leistungselektronik fiir die An- 
steuerung des Elektromotors 35 
LEik LE2K LE3K LE4K : Leistungselektronik fiir die An- 
steuerung der elektromagnetisch betatigten Ausriickvorrich- 
tung 

LEir LE2R LE 3 r LF^r: Leistungselektronik fiir die Ansteue- 
rung der Ruckstelleinrichtung 40 
Li, L2: Sensorik zur Bestimmung des Ladezustandcs einer 
Energieversorgung 

ni n2 n 3 ri4: MeBwerte fiir Raddrehzahlen 
Pi, P2: Mikrorechner im Pedalmodul 

P 3 : Uberwachungskomponente im Pedalmodul 45 
r i, r 2. r 3. r 4 : Steuersignale zur Einlcitung cines veranderten 
Verarbeitungsablaufes in den Radeinheiten 
s m. S H2» S H3. S H4 : Zuspannweg der Bremsscheibe oder 
Bremstrommel bzw. Drehwinkel des Elektromotors oder der 
Getriebestufe 50 
sri, sr2, sr3, sr 4 : Schlupf der Rader 
Si bis S n : Speicherzellen in den Radmodulen 
Ui, U2: Eingangsschnittstellen der Pedaleinheit 
Ubl: Ansteuersignal fiir das Bremslicht 
Uih, U2H, u 3 h, u 4 h: Ansteuersignal fur die Leistungselektro- 55 
nik des Elektromotors in der Radeinheit 
uir, u 2 r, u 3 r, U4r: Ansteuersignal fiir die Leistungselektro- 
nik der Ruckstelleinrichtung in der Radeinheit 
v F : Schatzwert der Fahrzeuggeschwindigkeit 
Xdi, Xd2, Xd3, x^: Regeldifferenz in einer Radeinheit 60 
zi, Z2: Signal fiir die Initialisierung und das Abschalten der 
Komponenten des Bremssystems 
5l: Lenkwinkel 

Gierwinkelgeschwindigkeit 
Asy^, AsHjef^ Referenzwert fur die Schlupfdifferenz der 65 
Rader der Vorder- bzw. Hinterachse 



16 

Patentanspriiche 



1. Elektrisches Bremssystem fiir ein Kraftfahrzeug, 
mit einer ersten Einheit (10), die Betatigungssignale 
von wenigstens einem vomFahrer betatigbaren Brems- 
bedienelement empfangt und die auf der Basis der Be- 
tatigungssignale VorgabegroBen fiir die Steuerung der 
Radbremsen ermittelt, mit zweiten Einheiten (12, 14, 
16, 18), die den Radbremsen des Kraftfahrzeugs zuge- 
ordnet sind und die die Vorgabewerte in Steuersignale 
fur die Radbremsen umsetzen, dadurch gekennzeich- 
net, daB die zweiten Einheiten (12, 14, 16, 18) jeweils 
einzeln einer einzelnen Radbremse zugeordnet sind 
und jeweils ein Mikrorechnersystem (R1A, RIB) um- 
fassen, welches sich selbst iiberwacht. 

2. Elektrisches Bremssystem fur ein Kraftfahrzeug, 
mit einer ersten Einheit (10), die Betatigungssignale 
von wenigstens einem vom Fahrer betatigbaren Brems- 
bedienelement empfangt und die auf der Basis der Be- 
tatigungssignale VorgabegroBen fiir die Steuerung der 
Radbremsen ermittelt, mit zweiten Einheiten (12, 14, 
16, 18), die den Radbremsen des Kraftfahrzeugs zuge- 
ordnet sind und die die Vorgabewerte in Steuersignale 
fiir die Radbremsen umsetzen, mit einer Verarbeitungs- 
einheit (22), welche radindividuelle Vorgabewerte er- 
mittelt, mit wenigstens zwei Kommunikationssyste- 
men (Kl, K2), die die Einheiten verbinden, dadurch 
gekennzeichnet, daB wenigstens eine (12, 18) der zwei- 
ten Einheiten den Vorderrad- und wenigstens eine (14, 
16) den Hinterradbremsen zugeordnet ist und daB we- 
nigstens eine den Vorderradbremsen zugeordnete 
zweite Einheit (12, 18) mit der ersten (10) und der Ver- 
arbeitungseinheit (22) iiber beide Kommunikationssy- 
stemen (Kl, K2) redundant verbunden ist. 

3. Elektrisches Bremssystem fiir ein Kraftfahrzeug, 
mit einer ersten Einheit (10), die Betatigungssignale 
von wenigstens einem vom Fahrer betatigbaren Brems- 
bedienelement empfangt und die auf der Basis der Be- 
tatigungssignale VorgabegroBen fiir die Steuerung der 
Radbremsen ermittelt, mit zweiten Einheiten (12, 14, 
16, 18), die den Radbremsen des Kraftfahrzeugs zuge- 
ordnet sind und die die Vorgabewerte in Steuersignale 
fur die Radbremsen umsetzen, mit einer Verarbeitungs- 
einheit (22), welche radindividuelle Vorgabewerte er- 
mittelt, mit wenigstens zwei Kommunikationssyste- 
men (Kl, K2), die die Einheiten verbinden, dadurch 
gekennzeichnet, daB die Verarbeitungseinheit (22) iiber 
ein drittes Kommunikationssystem (K3) mit einer 
Steuereinheit zur Steuerung der Antriebseinheit des 
Fahrzeugs verbunden ist und die Verarbeitungseinheit 
(22) im Fehlerfall eines Rechnerkanals der ersten Ein- 
heit (10) nicht die radindividuellen, sondern die vom 
funktionsfahigen Rechnerkanal ubermittelten achsindi- 
viduellen Vorgabewerte an die angeschlossenen Steu- 
ereinheiten (12, 14, 16, 18) tibermittelt. 

4. Bremssystem nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB wenigstens eine 
(12, 18) der zweiten Einheiten den Vorderrad- und we- 
nigstens eine (14, 16) den Hinterradbremsen zugeord- 
net ist und daB wenigstens eine den Vorderradbremsen 
zugeordnete zweite Einheit (12, 18) mit der ersten (10) 
und der Verarbeitungseinheit (22) iiber beide Kommu- 
nikationssystemen (Kl, K2) redundant verbunden ist 
und die wenigstens eine den Hinterradern zugeordnete 
zweite Einheit (14, 16) mit den anderen Einheiten (10, 
12, 18, 22) iiber nur ein Kommunikationssystem (Kl, 
K2) verbunden ist. 

5. Bremssystem nach einem der vorhergehenden An- 
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spriiche, dadurch gekennzeichnet, daB wenigstens zwei 
Energieversoigungen (El, E2) fur die Einheiten vorge- 
sehen sind, wobei wenigstens die den Vorderradbrem- 
sen zugeordneten Einheiten (12, 18) mit beiden Ener- 
gieversorgungen (El, E2) verbunden sind. 5 

6. Bremssystem nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB die den Rad- 
bremsen zugeordneten Einheiten (12, 14, 16, 18) ein 
Mikrorechnersystem (R1A) und eine Uberwachungs- 
komponente (RIB) umfassen. to 

7. Bremssystem nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB das Mikrorech- 
nersystem (R1A) eine erste logische Ebene (LI) um- 
faBt, in der wenigstens die Steuerfunktionen fur die 
Radbremsen berechnet werden. 15 

8. Bremssystem nach Anspruch 7, dadurch gekenn- 
zeichnet, daB das Mikrorechnersystem (R1A) eine 
zweite logische Ebene (L2) umfaBt, in der wenigstens 
die Uberpriifung der Korrektheit der Funktionsberech- 
nung in der ersten logischen Ebene stattfindet. 20 

9. Bremssystem nach einem der Anspriiche 7 oder 8, 
dadurch gekennzeichnet, daB das Mikrorechnersystem 
(R1A) eine dritte logische Ebene (L3) umfaBt, in der 
wenigstens eine Ablaufkontrolle der Programme der 
Ebenen 1 und 2 auf der Basis einer Frage-Antwort- 25 
Kommunikation mit dem Uberwachungsmodul (RIB) 
durchgefiihrt wird. 

10. Bremssystem nach Anspruch 9, dadurch gekenn- 
zeichnet, daB das Uberwachungsmodul (RIB) eine 
vierte logische Ebene (L4) bildet, in der das Ergebnis 30 
der Ablaufkontrolle der Ebene 3 auf Richtigkeit iiber- 
priift wird und die der Ablaufkontrolle zugrundelie- 
gende Frage ermittelt wird. 

11. Bremssystem nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB die den Rad- 35 
bremsen zugeordneten Einheiten (12, 14, 16, 18) die 
Richtigkeit des MeBwertes fur die Radzuspannkraft 
und/oder das Bremsmoment auf der Basis einer analy- 
tischen Redundanz iiberpriifen. 

12. Bremssystem nach Anspruch 11, dadurch gekenn- 40 
zeichnet, daB die Uberpriifung auf der Basis eines Ver- 
gleiches der MeBwerte mit aus einer DrehwinkelgrdBe 
im Bereich der Bremse oder des Stromes durch den 
Elektromotor des Bremsenstellers abgeleiteten Refe- 
renzgroBe erfolgt. 45 

13. Bremssystem nach Anspruch 11 oder 12, dadurch 
gekennzeichnet, dafi die Uberpriifung auf der Basis ei- 
ner vergleichenden Betrachtung der Verzogerung oder 
des Schlupfes der Rader im Teilbremsbereich erfolgt, 
indem die Differenz der entsprechenden Werte zweier 50 
Rader mit einem errechneten Referenzwert verglichen 
wird. 
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